27.06.02 Yaha.E, worm all'attacco del sito del governo pakistano.
Il sito del governo del Pakistan sembra essere stato vittima di un attacco lanciato attraverso un worm, ossia un virus informatico che usufruisce della struttura di rete. Il worm si chiama 'Yaha.E', è stato identificato per la prima volta il 15 giugno, e contiene del codice disegnato in parte per attivare un attacco del tipo 'denial of service', abbastanza rudimentale, al sito suddetto. Secondo la F-Secure Corporation il worm induce il computer infettato ad effettuare ripetuti tentativi di connessione al sito governativo, il che con una sufficiente diffusione provoca il DoS. Il servizio d'informazioni sui virus MessageLabs ha affermato che sono state bloccate circa 7.000 infezioni di Yaha.E, che si trasmette come allegato di messaggi di posta elettronica, dai titoli e contenuti piuttosto vari. Yaha.E si propaga attraverso le rubriche d'indirizzi di Windows, e le liste di Yahoo Pager e ICQ e contiene altro codice capace di disattivare i software di anti-virus e di firewall. Secondo Roger Thompson, esperto degli ICSA Labs, il worm crea un file di testo sul computer che esorta i virus writer e i cracker indiani ad unirsi alla 'tHE GFORCE-pAK shites', con un possibile riferimento alla crew pakistana dei G-Force. Un altro worm attuava questo tipo di tattica: il Code Red che cercava di far connettere al sito della Casa Bianca i web server dotati del Microsoft IIS.